Add Access controls on the front office

chemins-de-la-transition / semapps

Apache License 2.0

4 stars 0 forks source link

Add Access controls on the front office #312

Open GuillaumeAV opened 2 years ago

GuillaumeAV commented 2 years ago

Elles n'y sont pas à l'heure actuelle hormis pour les profils personne et orgas. Il faudrait les rajouter sur Lieu et Evenement ...

Par ailleurs, par défaut, les personnes ne devraient être visibles que des utilisateurs connectés ...

srosset81 commented 2 years ago

Par ailleurs, par défaut, les personnes ne devraient être visibles que des utilisateurs connectés ...

Ah bon ??

GuillaumeAV commented 2 years ago

Oui on en a pas discuté collectivement mais il me semble que :

Ce serait mieux d'un point de vue RGPD, privacité etc.
Ca constituerait un super mécanisme incitatif pour que les gens s'inscrivent et se connectent
Que ca permettrait une forme réciprocité : Je me décris donc je peux accéder à ta description ..

srosset81 commented 2 years ago

Ca va pas être possible pour le 14 juin...

Par ailleurs, si la question c'est d'améliorer la privacité, je rappelle que toutes ces données sont disponibles via l'endpoint SPARQL, qui ne vérifie pas les WebACL. L'adresse mail par contre n'est pas visible.

Pour que ce soit incitatif, il faudrait à mon avis avoir quelque chose qui montre que l'utilisateur peut voir plus de choses s'il se crée un compte. Sinon il risque juste de penser que les données sont pauvres.

GuillaumeAV commented 2 years ago

Oook dommage j'y tenais à celle-ci mais je devrais parvenir à vivre avec ! :)

srosset81 commented 2 years ago

Afficher un bouton à côté de Like/Edit lorsqu'on a le droit acl:Control avec affichage de la modale